中文字幕在线观看,亚洲а∨天堂久久精品9966,亚洲成a人片在线观看你懂的,亚洲av成人片无码网站,亚洲国产精品无码久久久五月天

該如何避免云計(jì)算廠(chǎng)商鎖定安全陷阱

2019-02-26    來(lái)源:多智時(shí)代

容器云強(qiáng)勢(shì)上線(xiàn)!快速搭建集群,上萬(wàn)Linux鏡像隨意使用

我們大多數(shù)人已經(jīng)從各自的經(jīng)驗(yàn)得知,用戶(hù)從一個(gè)服務(wù)廠(chǎng)商變更為另一個(gè)將是一大挑戰(zhàn)。例如,你可以回想一下過(guò)去在變更你的電信公司、互聯(lián)網(wǎng)廠(chǎng)商或移動(dòng) 電話(huà)服務(wù)廠(chǎng)商事時(shí)所遭遇的糟糕經(jīng)歷。終止與某一服務(wù)廠(chǎng)商合同關(guān)系的過(guò)程,總是比與他們進(jìn)行的其它互動(dòng)更為艱難,這是商業(yè)動(dòng)態(tài)的自然結(jié)果。

讓我們來(lái)正視這個(gè)問(wèn)題,通常來(lái)說(shuō)服務(wù)廠(chǎng)商并不會(huì)提供一個(gè)無(wú)縫轉(zhuǎn)移的過(guò)程,把業(yè)務(wù)轉(zhuǎn)給競(jìng)爭(zhēng)對(duì)手。但是,客戶(hù)可能并沒(méi)有意識(shí)到,缺乏自律意識(shí)的服務(wù)廠(chǎng)商可能 會(huì)為保留客戶(hù),而有意識(shí)地設(shè)置障礙,而事實(shí)上他們也正是這么做的。即通過(guò)在設(shè)計(jì)中增加客戶(hù)變更廠(chǎng)商的難度而變相地提升用戶(hù)對(duì)所使用服務(wù)或產(chǎn)品的忠誠(chéng)度。

如同在其它服務(wù)廠(chǎng)商關(guān)系中所發(fā)生的一樣,相同的一幕也在云領(lǐng)域上演:云服務(wù)廠(chǎng)商,尤其是那些缺乏自律意識(shí)的廠(chǎng)商們往往會(huì)為用戶(hù)擺脫他們的平臺(tái)而設(shè)置障 礙。其主要方法之一就是通過(guò)安全控制。安全控制的目的是為了限制對(duì)數(shù)據(jù)的訪(fǎng)問(wèn);這一事實(shí)可使服務(wù)廠(chǎng)商更易于以安全要求為借口,從而不能/不愿意提供關(guān)鍵數(shù) 據(jù)以實(shí)現(xiàn)廠(chǎng)商變更的平穩(wěn)過(guò)渡。

這里有必要針對(duì)你的安全控制架構(gòu)提出若干問(wèn)題,這樣就可以避免云廠(chǎng)商鎖定。下面是問(wèn)題和保持你所購(gòu)買(mǎi)服務(wù)的策略,但不涉及受支配的數(shù)據(jù)。

云廠(chǎng)商鎖定問(wèn)題1:誰(shuí)擁有你的數(shù)據(jù)?

一個(gè)重要的問(wèn)題就是你所發(fā)送至服務(wù)廠(chǎng)商數(shù)據(jù)的所有權(quán)。除非在合同中就已經(jīng)明確數(shù)據(jù)的所有權(quán)屬于你,否則誰(shuí)擁有它這個(gè)問(wèn)題的答案可能比你想象中更為復(fù)雜。 信譽(yù)良好的服務(wù)廠(chǎng)商無(wú)需詢(xún)問(wèn)就能識(shí)別出數(shù)據(jù)是否屬于你,但并不是每一個(gè)服務(wù)廠(chǎng)商都擁有相同的良好信譽(yù)。合同中明確數(shù)據(jù)所有權(quán)將在你的整個(gè)組織和合約壽命周 期內(nèi)生效。

云廠(chǎng)商鎖定問(wèn)題2:你的服務(wù)廠(chǎng)商是否會(huì)歸還你的數(shù)據(jù)?

假設(shè)你保留著數(shù)據(jù)的所有權(quán),那么這個(gè)問(wèn)題就變成了你 的服務(wù)廠(chǎng)商將如何以及以何種形式歸還數(shù)據(jù)。在實(shí)際應(yīng)用中你會(huì)發(fā)現(xiàn),他們歸還數(shù)據(jù)的格式往往是你無(wú)法易于使用的,例如使用備份磁帶,這種格式對(duì)于不擁有特殊 工具的用戶(hù)是毫無(wú)用處的。因此,在合同洽談階段你就應(yīng)當(dāng)要求服務(wù)廠(chǎng)商以你所指定的數(shù)據(jù)格式向你提供數(shù)據(jù),理想情況下無(wú)論何時(shí)你需要,他們就應(yīng)當(dāng)能夠提供。 應(yīng)事先進(jìn)行測(cè)試以確保廠(chǎng)商能夠滿(mǎn)足你的要求,以避免在過(guò)渡期間發(fā)生與之相關(guān)的問(wèn)題。

云廠(chǎng)商鎖定問(wèn)題3:你是否能夠訪(fǎng)問(wèn)數(shù)據(jù)?

了解應(yīng)用于數(shù)據(jù)的任何安全控制措施(如加密)都可以防止對(duì)數(shù)據(jù)的物理訪(fǎng)問(wèn),甚至在你物理上擁有數(shù)據(jù)的情況下亦是如此。例如,如果數(shù)據(jù)是加密的,那么你是 否可以訪(fǎng)問(wèn)解密密鑰?再者,測(cè)試過(guò)程可確保你實(shí)際上能夠得到所有數(shù)據(jù)元素。因?yàn)?)這些并不在原始輸出中立即顯現(xiàn),2)如果加密是在應(yīng)用程序?qū)油瓿傻,?么可能需要服務(wù)廠(chǎng)商提供密鑰,所以請(qǐng)?zhí)貏e注意對(duì)特定元素應(yīng)用列級(jí)加密的數(shù)據(jù)庫(kù)結(jié)構(gòu)。在廠(chǎng)商終止運(yùn)行時(shí),它對(duì)第三方代管密鑰也是發(fā)揮作用的;這樣,在發(fā)生問(wèn) 題后,你就不必依賴(lài)那些新失業(yè)和無(wú)心工作人員而步其后塵。

云廠(chǎng)商鎖定問(wèn)題4:資源訪(fǎng)問(wèn)如何?

在基礎(chǔ)設(shè)施即服務(wù) (IaaS)的情況下,當(dāng)問(wèn)題中的數(shù)據(jù)包括虛擬鏡像時(shí),請(qǐng)確保你有能力獲得對(duì)應(yīng)用程序和底層操作系統(tǒng)的管理員級(jí)訪(fǎng)問(wèn)權(quán)限。當(dāng)你在進(jìn)行物理訪(fǎng)問(wèn)過(guò)程中不知道 管理員密碼時(shí),獲取訪(fǎng)問(wèn)權(quán)限就顯得極具價(jià)值。因此如果你的廠(chǎng)商返回虛擬鏡像,那么請(qǐng)確保你能夠訪(fǎng)問(wèn)他們所運(yùn)行服務(wù)的操作系統(tǒng)層和應(yīng)用程序?qū)印?/p>

云廠(chǎng)商鎖定問(wèn)題5:你是否能夠訪(fǎng)問(wèn)用戶(hù)數(shù)據(jù)?

請(qǐng)記。耗憧赡苄枰紨(shù)據(jù)以外的其他輔助信息以便于你的服務(wù)能夠不間斷地繼續(xù)運(yùn)行下去。例如,如果你的服務(wù)廠(chǎng)商使用包括用戶(hù)信息(例如他們的 ID、 角色、權(quán)限以及身份驗(yàn)證信息)在內(nèi)的數(shù)據(jù)存儲(chǔ),你可能也需要這些信息。請(qǐng)確保你能夠得到數(shù)據(jù)以及配套的用戶(hù)信息,因?yàn)檫@些數(shù)據(jù)可能與應(yīng)用程序數(shù)據(jù)是分開(kāi)存 儲(chǔ)的。

顯而易見(jiàn),服務(wù)廠(chǎng)商并不愿意提供簡(jiǎn)便的平臺(tái)轉(zhuǎn)移方法。但是,應(yīng)當(dāng)注意,服務(wù)廠(chǎng)商可能會(huì)限制你重新選擇新的廠(chǎng)商,或者至少為變更廠(chǎng)商設(shè)置障礙,測(cè)試支持一個(gè)干凈轉(zhuǎn)移的過(guò)程是在發(fā)展道路上避免受制于云計(jì)算廠(chǎng)商的一個(gè)固定戰(zhàn)略。

在不久的將來(lái),云計(jì)算一定會(huì)徹底走入我們的生活,有興趣入行未來(lái)前沿產(chǎn)業(yè)的朋友,可以收藏云計(jì)算,及時(shí)獲取人工智能、大數(shù)據(jù)、云計(jì)算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識(shí),讓我們一起攜手,引領(lǐng)人工智能的未來(lái)!

標(biāo)簽: 安全 大數(shù)據(jù) 互聯(lián)網(wǎng) 權(quán)限 數(shù)據(jù)庫(kù) 云服務(wù) 云計(jì)算

版權(quán)申明:本站文章部分自網(wǎng)絡(luò),如有侵權(quán),請(qǐng)聯(lián)系:west999com@outlook.com
特別注意:本站所有轉(zhuǎn)載文章言論不代表本站觀(guān)點(diǎn)!
本站所提供的圖片等素材,版權(quán)歸原作者所有,如需使用,請(qǐng)與原作者聯(lián)系。

上一篇:云計(jì)算應(yīng)用部署中的技術(shù)分析

下一篇:遺留系統(tǒng)遷移云計(jì)算問(wèn)題解析